ID regione
Il REGION_ID è un codice abbreviato che Google assegna
in base alla regione selezionata durante la creazione dell'app. Il codice non
corrisponde a un paese o a una provincia, anche se alcuni ID regione possono sembrare
simili ai codici di paesi e province di uso comune. Per le app create dopo
febbraio 2020, REGION_ID.r è incluso negli
URL App Engine. Per le app esistenti create prima di questa data, l'ID regione è facoltativo nell'URL.
Scopri di più sugli ID regione.
L'API App Identity consente a un'applicazione di scoprire il proprio ID applicazione (chiamato anche ID progetto). Utilizzando l'ID, un'applicazione App Engine può affermare la propria identità ad altre app App Engine, alle API di Google e ad applicazioni e servizi di terze parti. L'ID applicazionee può essere utilizzato anche per generare un URL o un indirizzo email oppure per prendere una decisione in fase di runtime.
Recuperare l'ID progetto
L'ID progetto può essere trovato utilizzando il metodo
Recupero del nome host dell'applicazione
Per impostazione predefinita, le app App Engine vengono pubblicate da URL nel formato
https://PROJECT_ID.REGION_ID.r.appspot.com, dove l'ID progetto fa parte del nome host.
Se un'app viene pubblicata da un dominio personalizzato, potrebbe essere necessario recuperare l'intero componente del nome host. Puoi farlo utilizzando l'attributo
Asserire l'identità ad altre app App Engine
Se vuoi determinare l'identità dell'app App Engine che effettua una
richiesta alla tua app App Engine, puoi utilizzare l'intestazione della richiesta
X-Appengine-Inbound-Appid. Questa intestazione viene aggiunta alla richiesta dal servizio URLFetch e non è modificabile dall'utente, quindi indica in modo sicuro l'ID progetto dell'applicazione richiedente, se presente.
Requisiti:
Solo le chiamate effettuate al dominio
appspot.comdella tua app conterranno l'intestazioneX-Appengine-Inbound-Appid. Le chiamate ai domini personalizzati non contengono l'intestazione.
Nel gestore delle applicazioni, puoi controllare l'ID in entrata leggendo l'intestazione
X-Appengine-Inbound-Appid e confrontandola con un elenco di ID autorizzati
a effettuare richieste.
Asserzione dell'identità alle API di Google
Le API di Google utilizzano il protocollo OAuth 2.0 per l'autenticazione e l'autorizzazione. L'API App Identity può creare token OAuth che possono essere utilizzati per asserire che l'origine di una richiesta è l'applicazione stessa. Il metodo restituisce un token di accesso per un ambito o un elenco di ambiti. Questo token può essere impostato nelle intestazioni HTTP di una chiamata per identificare l'applicazione chiamante.
Tieni presente che l'identità dell'applicazione è rappresentata dal nome del account di servizio, che in genere è applicationid@appspot.gserviceaccount.com. Puoi ottenere il valore esatto utilizzando il metodo. Per i servizi che offrono elenchi di controllo degli accessi, puoi concedere l'accesso all'applicazione concedendo l'accesso a questo account.
Asserzione dell'identità ai servizi di terze parti
Il token generato dal metodo funziona solo con i servizi Google. Tuttavia, puoi utilizzare la tecnologia di firma sottostante per affermare l'identità della tua applicazione ad altri servizi. Il metodo firmerà i byte utilizzando una chiave privata univoca per la tua applicazione, mentre il metodo restituirà i certificati che possono essere utilizzati per convalidare la firma.
Recuperare il nome del bucket Cloud Storage predefinito
Ogni applicazione può avere un bucket Cloud Storage predefinito, che include 5 GB di spazio di archiviazione gratuito e una quota gratuita per le operazioni di I/O.
Per ottenere il nome del bucket predefinito, puoi utilizzare l'API App Identity. Chiama .